ISO27001认证
热线：
Q Q：ISO27040光纤通道SAN控制措施
发布时间：2020-06-22 作者：广汇联合 来源：广汇联合
一、条款、目标、控制措施
A、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机上的服务器访问 ；
B、使用启用NPIV的hba为虚拟服务器分iso配单个N_Port_id ；
C、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机互连 ；
D、分区应在FC SAN结构中使用，优先使用硬分区 ；
E、确定基本分区对于目标环境是否是足够强的安全措施，如果不是，请在供应商支持的情况下使用更强大的技术，如FC-SP分区 ；
F、禁用未使用的交换机端口 ；
G、请小心使用默认区域和区域集（假定特权最少）；
G、请小心使用默认区域和区域集（假定特权最少）；
H、使用最少的访问量配置交换机、扩展器、路由器和网关。
二、企业要做的内容
1.准备《光纤通道（FC）存储安全策略》策略文件；
2. 参照《光纤通道（FC）存储安全策略》上要求实施安全保护。
三、审核员关注的内容
1.是否依据《光纤通道（FC）存储安全策略》实施保护。
